是否有任何通常被认为值得信赖的 SHA-256 javascript 实现？

Question

我正在为论坛编写登录名，并且需要在将密码发送到服务器之前在 javascript 中对客户端密码进行哈希处理。我无法确定我真正可以信任的 SHA-256 实现。我期待有某种权威的脚本，每个人都在使用，但我发现很多不同的项目都有自己的实现。

我意识到使用其他人的加密货币总是一种信仰的飞跃，除非你有资格自己审查它，而且“值得信赖”没有普遍的定义，但这似乎是一件很普遍和重要的事情，应该就使用什么达成某种共识。我是不是太天真了？

编辑，因为它在 cmets 中出现了很多：是的，我们再次在服务器端进行更严格的哈希。客户端散列不是我们保存在数据库中的最终结果。客户端散列是因为人类客户端请求它。他们没有给出具体原因，可能他们只是喜欢过度杀伤。

Answer 1

过时：许多现代浏览器现在都对加密操作提供一流的支持。请参阅下面的Vitaly Zdanevich's answer。

---

Stanford JS Crypto Library 包含 SHA-256 的实现。虽然 JS 中的加密并没有像其他实现平台那样经过严格审查，但这个平台至少部分由Dan Boneh 开发，并在一定程度上由Dan Boneh 赞助，Dan Boneh 在密码学，这意味着该项目受到真正知道自己在做什么的人的监督。该项目也得到了NSF的支持。

值得指出，但是......
...如果您在提交密码之前在客户端散列密码，那么 散列就是密码，原始密码变得无关紧要。攻击者只需要拦截哈希来冒充用户，并且如果该哈希未经修改地存储在服务器上，那么服务器将以明文形式存储 true 密码（哈希） -文本。

因此，您的安全性现在更糟，因为您决定 add your own improvements 采用以前受信任的方案。

Answer 2

在https://developer.mozilla.org/en-US/docs/Web/API/SubtleCrypto/digest我发现了这个使用内部js模块的sn-p：

async function sha256(message) {
    // encode as UTF-8
    const msgBuffer = new TextEncoder().encode(message);                    

    // hash the message
    const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);

    // convert ArrayBuffer to Array
    const hashArray = Array.from(new Uint8Array(hashBuffer));

    // convert bytes to hex string                  
    const hashHex = hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
    return hashHex;
}

请注意，crypto.subtle 仅适用于 https 或 localhost - 例如，对于使用 python3 -m http.server 的本地开发，您需要将此行添加到您的 /etc/hosts： 0.0.0.0 localhost

重新启动 - 你可以打开 localhost:8000 与工作 crypto.subtle。

Answer 3

对于那些感兴趣的人，这是使用 sjcl 创建 SHA-256 哈希的代码：

import sjcl from 'sjcl'

const myString = 'Hello'
const myBitArray = sjcl.hash.sha256.hash(myString)
const myHash = sjcl.codec.hex.fromBits(myBitArray)

Answer 4

Forge 的 SHA-256 实现快速且可靠。

要对多个 SHA-256 JavaScript 实现运行测试，请转至 http://brillout.github.io/test-javascript-hash-implementations/。

我机器上的结果表明，forge 是最快的实现，并且比公认答案中提到的斯坦福 Javascript 加密库 (sjcl) 快得多。

Forge 有 256 KB 大，但提取 SHA-256 相关代码会减小到 4.5 KB，请参阅 https://github.com/brillout/forge-sha256

Answer 5

不，没有办法使用浏览器 JavaScript 来提高密码安全性。我强烈建议您阅读this article。就你而言，最大的问题是鸡蛋问题：

提供 Javascript 加密的“鸡蛋问题”是什么？

如果您不相信网络会传递密码，或者更糟糕的是，不相信服务器不会保守用户机密，那么您就无法相信它们会传递安全代码。在你引入加密之前嗅探密码或阅读日记的攻击者只是在你引入加密之后劫持加密代码。

[...]

为什么我不能使用 TLS/SSL 来传递 Javascript 加密代码？

你可以。这比听起来要难，但您可以使用 SSL 安全地将 Javascript 加密传输到浏览器。问题是，通过 SSL 建立了安全通道，您不再需要 Javascript 加密；你有“真正的”密码学。

这会导致：

在 Javascript 中运行加密代码的问题在于，实际上加密所依赖的任何函数都可能被用于构建托管页面的任何内容无声地覆盖。加密安全可以在过程早期撤消（通过生成虚假随机数，或通过篡改算法使用的常量和参数），或稍后（通过将密钥材料寄回给攻击者），或 --- 最有可能的情况——完全绕过加密货币。

对于任何一段 Javascript 代码都没有可靠的方法来验证其执行环境。 Javascript 加密代码不能问：“我真的是在处理随机数生成器，还是在处理攻击者提供的某个复制品？” 它当然不能断言“任何人都不得对这个加密秘密做任何事情，除非以我（作者）认可的方式”。这两个属性通常在其他环境中提供使用加密，它们在 Javascript 中是不可能的。

基本上问题是这样的：

• 您的客户不信任您的服务器，因此他们希望添加额外的安全代码。
• 该安全代码由您的服务器（他们不信任的服务器）提供。

或者，

• 您的客户不信任 SSL，因此他们希望您使用额外的安全代码。
• 该安全代码通过 SSL 传递。

注意：另外，SHA-256 不适合这种情况，因为brute force unsalted non-iterated passwords 很容易。如果您还是决定这样做，请寻找bcrypt、scrypt 或PBKDF2 的实现。

Answer 6

我发现这个实现非常容易使用。也有一个慷慨的 BSD 风格的许可证：

jsSHA:https://github.com/Caligatio/jsSHA

我需要一种快速的方法来获取 SHA-256 哈希的十六进制字符串表示。只用了 3 行：

var sha256 = new jsSHA('SHA-256', 'TEXT');
sha256.update(some_string_variable_to_hash);
var hash = sha256.getHash("HEX");

Answer 7

除了 tylerl 提到的斯坦福库。我发现 jsrsasign 非常有用（这里的 Github 存储库：https://github.com/kjur/jsrsasign）。我不知道它的可信度如何，但我使用了它的 SHA256、Base64、RSA、x509 等 API，而且效果很好。事实上，它也包括斯坦福库。

如果您只想使用 SHA256，jsrsasign 可能有点矫枉过正。但如果你在相关领域有其他需求，我觉得还是很合适的。

Answer 8

可以使用 CryptoJS - https://www.npmjs.com/package/crypto-js

import sha256 from 'crypto-js/sha256'

const hash = sha256('Text')

Answer 9

ethers.js 有一个 SHA256 (https://docs.ethers.io/v5/api/utils/hashing/)

const { ethers } = require('ethers');
ethers.utils.sha256(ethers.utils.toUtf8Bytes('txt'));